Щодо можливостей реалізації сумісного функціонування LMS- і SIEM-менеджменту на основі FREE OPEN SOURCE інструментів
DOI:
https://doi.org/10.34121/1028-9763-2025-1-55-63Ключові слова:
процеси SOC, кібербезпека, LOG і SIEM менеджмент, open sourse інструменти SIEMАнотація
Стаття присвячена вирішенню проблеми кібербезпеки корпоративної ІТ-інфраструктури за допомогою використання концепції операційних центрів безпеки. Для сучасних SOC (Security Operations Center) основна технологія моніторингу виявлення загроз і реагування базується на системах SIEM (Security Information and Event Management), які об’єднують інформацію про події від усіх інструментів безпеки і мають багато спільного з системами LMS (Log Management System). У цілому системи LMS і SIEM орієнтовані на різні задачі, але мають спільну інформаційну базу у вигляді даних журналів і частково перетинаються у можливостях виконання функцій моніторингу безпеки. Стаття наводить огляд наявних free open source інструментів реалізації функцій сучасних SIEM у прив’язці до типових процесів SOC і сумісного функціонування з LMS. У статті розглядаються функції і типові процеси SOC. Належна інструментальна основа реалізації процесів представлена еволюційною схемою розвитку SIEM, запропонованою фірмою Gartner. Відсутність безоплатної повнофункціональної платформи SIEM в існуючих і очікуваних пропозиціях лідерів сучасного ринку відповідного програмного забезпечення (за магічним квадрантом Gartner-2024) обґрунтовує обмеженість можливостей вирішення поставленої задачі використанням наявних окремих інструментів — їх адаптації, поступового розвитку й інтеграції в рамках єдиної платформи. Проведено огляд доступних джерел щодо наявних free open source інструментів реалізації базових функцій SIEM і платформ IRP, SOA, TIP, UEBA, які, на думку авторів, насамперед заслуговують на увагу в контексті поставленої задачі. Відзначається, що на фоні величезної кількості платних інструментів доля безоплатних достатньо велика, і в кожній номінації схеми Gartner є відповідні пропозиції. Для першого етапу створення повнофункціональної SIEM пропонується рішення інтеграції ELK-OSSIM із подальшим поступовим розвитком і інтеграцією компонентів SOA–SOAR. Таке рішення має на першому етапі забезпечити виконання функцій оцінки вразливостей, виявлення вторгнень, кореляції подій, поведінковий моніторинг, розвідку загроз, довгостроковий інтелектуальний аналіз та ін.
Посилання
1. Литвинов В.А., М’якшило О.М., Брацький В.О. Задача централізованого управління журналами в мережі ситуаційних центрів ОДВ і підходи до прототипування її програмних рішень. Математичні машини і системи. 2023. № 4. С. 33–42.
2. URL: https://www.manageengine.com/log-management/siem/components-of-security-operationscenter-soc.html.
3. Security Operations Center (SOC) Roles and Responsibilities. URL: https://www.paloaltonetworks.com/cyberpedia/soc-roles-and-responsibilities.
4. SOC and SIEM: The Role of SIEM Solutions in the SOC. URL: https://www.exabeam.com/explainers/siem-security/the-soc-secops-and-siem/.
5. Що таке SIEM? URL: https://www.microsoft.com/uk-ua/security/business/security-101/what-is-siem.
6. 10 Must-Have Features to be a Modern SIEM. URL: https://www.exabeam.com/explainers/next-gensiem/10-must-have-features-to-be-a-modern-siem/.
7. Capability Maturity Model (CMM) — Software Engineering. URL: https://www.geeksforgeeks.org/software-engineering-capability-maturity-model-cmm/. ISSN 1028-9763. Математичні машини і системи. 2025. № 1 63
8. Тенденции в сегменте решений класса SIEM / SAP. URL: https://www.securitylab.ru/blog/personal/Business_without_danger/352442.php.
9. GARTNER ® MAGIC QUADRANT™ 2024 ДЛЯ SIEM. URL: https://www.securonix.com/resources/2024-gartner-magic-quadrant-for-siem.
10. SIEM Tools: Top 6 SIEM Platforms, Features, Use Cases and TCO. URL: https://www.exabeam.com/explainers/siem-tools/siem-buyers-guide.
11. Top 5 Free Open Source SIEM Tools: Updated 2023. URL: https://www.exabeam.com/explainers/siemtools/7-open-source-siems/.
12. 10 Most Valuable SIEM tools for 2024 (Open Source). URL: https://logz.io/blog/open-source-siemtools/.
13. 10 Best Free and Open-Source SIEM Tools. 2019. URL: https://www.dnsstuff.com/free-siem-tools.
14. 10 Open Source Tools For Incident Response. URL: https://www.cyberlands.io/top10incidentresponsetools.
15. The 7 Best Free and Open-Source Incident Response Tools. URL: https://www.cynet.com/blog/the-7-best-free-and-open-source-incident-response-tools/.
16. Top 5 Open-Source Incident Response Tools. URL: https://dev.to/eddiesegal/top-5-open-sourceincident-response-tools-4k4j.
17. Open Source Threat Intelligence Platform — Best Alternatives for Your Company. Top 7 Open Source Threat Intelligence Platforms that Provide Real-time Updates on Global and Internal Security Threats. 2024. URL: https://heimdalsecurity.com/blog/open-source-threat-intelligence-platform-tip/.
18. Best Open Source Threat Intelligence Platforms and Feeds. URL: https://www.zenarmor.com/docs/network-security-tutorials/best-open-source-threat-intelligenceplatforms-and-feeds.
19. Open Source Threat Intelligence Tools & Feeds: A Complete 2023 List. URL: https://flare.io/learn/resources/blog/open-source-threat-intelligence/.
20. Top Free Security Orchestration, Automation, and Response (SOAR) Software. URL: https://www.g2.com/categories/security-orchestration-automation-and-response-soar/free.
21. Top 10+ SOAR Tools to Enhance Your SecOps Experience Best Open-Source SOAR Tools. URL: https://heimdalsecurity.com/blog/soar-tools/.
22. Announcing the Free Edition of LogicHub SOAR. URL: https://securityboulevard.com/2022/03/announcing-the-free-edition-of-logichub-soar/.
23. Best Free SOAR Software. URL: https://www.capterra.com/soar-software/s/free/.
136
22Опубліковано
Номер
Розділ
Ліцензія
Ця робота ліцензується відповідно до ліцензії Creative Commons Attribution 4.0 International License.
